Improper Verification of Cryptographic Signature in Apache Netbeans

高 7.5CVE-2019-17561 · GHSA-cf8q-j9h3-7237 · 30/03/2020 公開 · 17/06/2026 更新

要点

CVE-2019-17561 は org.codehaus.mevenide:netbeans, netbeans (apache), graalvm (oracle) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.codehaus.mevenide:netbeans Maven	`≤ 3.1.4`	修正版なし
netbeans apache	`≤ 11.2`	修正版なし
graalvm oracle	`= 19.3.2= 20.1.0`	修正版なし

概要

The "Apache NetBeans" autoupdate system does not fully validate code signatures. An attacker could modify the downloaded nbm and include additional code. "Apache NetBeans" versions up to and including 11.2 are affected by this vulnerability. NetBeans releases before the Apache transition started may also be affected.

NVD の説明